تعرضت فنلندا لموجة منسقة من هجمات برامج FluBot الضارة المنتشرة باستخدام الرسائل القصيرة
في أواخر الأسبوع الماضي ، نشرت السلطات الفنلندية "تحذيرًا شديدًا" بشأن الانتشار العنيف للرسائل النصية الخبيثة المستخدمة في توزيع برنامج FluBot الضار .
جاء الإخطار من المركز الوطني الفنلندي للأمن السيبراني. حذر البيان الإخباري من أن أي شخص يستخدم هاتفًا يعمل بنظام Android في الدولة ويستخدم اشتراكًا في الهاتف المحمول للذهاب معه من المحتمل أن يتعرض للرسائل النصية الضارة ، بينما تم إعادة توجيه مستخدمي iPhone ، في حين أنهم في مأمن من FluBot نفسه ، إلى "مواد احتيالية" أخرى.
عادةً ما يكون الخطاف المستخدم في جعل الضحايا يتفاعلون مع النصوص الضارة بمثابة إشعار مزيف بأن المستخدم قد تلقى إما بريدًا صوتيًا جديدًا أو أن لديه رسالة واردة قادمة مباشرة من مشغل الهاتف المحمول الذي اختاره.
تنتقل العدوى من خلال رابط ضار في رسائل SMS. وفقًا للسلطات الفنلندية ، لا يقوم الرابط بتثبيت البرامج الضارة تلقائيًا ، ولا يزال إذن المستخدم مطلوبًا.
بمجرد أن يشق FluBot طريقه على هاتف Android ، يكون لديه القدرة على سرقة المعلومات من الجهاز ، وكذلك استخدام الهاتف لإرسال المزيد من الرسائل النصية الضارة. كل من صمم النصوص الخبيثة لم يكن ماكرًا بشكل خاص ، لأن الرسائل تفتقر إلى أحرف خاصة باللغات الاسكندنافية مثل علامات تغير الألوان والرسائل المجهدة. بالإضافة إلى ذلك ، يذكر التقرير أن الأحرف العشوائية غير الأبجدية قد تكون مبعثرة في أماكن غريبة في النص.
عندما تم الكشف عن الحملة ، كان هناك بالفعل "عشرات الآلاف" من رسائل SMS الضارة التي تم إرسالها وتتوقع السلطات الفنلندية أن يرتفع هذا الرقم أكثر ، حيث تستحوذ العدوى على المزيد من الأجهزة.
كان على فنلندا بالفعل أن تتعامل مع موجة واحدة من عدوى FluBot في وقت سابق من عام 2021 وتم القضاء على هذه الحملة القديمة بعد انضمام مشغلي الهاتف المحمول وتنفيذ الإجراءات . ومع ذلك ، وفقًا للبيان الإخباري ، وجدت الحملة الجديدة طريقة للالتفاف على تلك الإجراءات وما زالت تنتشر بسرعة.
تتضمن صور رسائل SMS الاحتيالية التي قدمها المركز الوطني للأمن السيبراني الفنلندي نصًا عاديًا بلغة فنلندية سيئة ، بالإضافة إلى صورة تحتوي على تتبع مزيف لحزمة DHL ، على غرار عملية احتيال كانت شائعة جدًا في وقت مبكر من عام 2020.